Fundacja PHP koordynująca łatki na dwie krytyczne luki działa w oparciu o jedną osobę na etacie i 14 kontraktorów - po fali ataków PHP2Shell ujawnia się wąska baza zespołu odpowiedzialnego za łatanie.
Tapnij etap, żeby rozsunąć skrót
Pełna treść w wydaniu z tego dnia.
Pełna treść w wydaniu z tego dnia.
Podatności oznaczone jako CVE-2026-109618 i CVE-2026-109619 zaczęły być masowo wykorzystywane natychmiast po upublicznieniu szczegółów w tym tygodniu. Według Matthew Prince'a, CEO Cloudflare, w ciągu 10 godzin przed oficjalnym ogłoszeniem firma odnotowała tysiące prób eksploatacji, a w ciągu 45 minut po ujawnieniu liczba ta skoczyła do dziesiątek tysięcy, po dwóch godzinach do setek tysięcy, by na…
Centralny Ośrodek Informatyki zdecydował o czasowym wyłączeniu stron BIP działających w Systemie Scentralizowanego Dostępu do Informacji Publicznej - dotyczy to ponad 8 tys. stron. Powodem jest wykrycie luk w zabezpieczeniach PHP, które hakerzy próbują masowo wykorzystać w skali globalnej. W środę o podatności informowały m.in. CERT Polska. Decyzja o wyłączeniu pokazuje skalę problemu: podatność w…
Pełna treść w wydaniu z tego dnia.
NSA wskazała, że luki często dają bezpośrednią ścieżkę do systemu plików lub bazy danych serwera, a Biały Dom poinformował o współpracy federalnych agencji z „wiodącymi laboratoriami AI” nad rozwiązaniem problemu - dzień po tym, jak instytucje w Niemczech, Holandii, Belgii, Finlandii i Francji prewencyjnie wyłączyły swoje serwisy. Zespół PHP zaapelował o natychmiastową instalację opublikowanej akt…
Pełna treść w wydaniu z tego dnia.
Po środowym wydaniu łatek w internecie czasowo zniknęły m.in. Wikipedia, Steam i strony rządowe, a administratorzy, którzy nie mogli natychmiast wdrożyć poprawki, wykonują zalecenie NSA o trwałym wyłączaniu podatnych serwisów. Dzień przed planowanym ogłoszeniem wyciekła część szczegółów, co skomplikowało ujawnienie podatności. Tymczasem obie luki w PHP - ocenione na 9,2 pkt w 10-stopniowej skali i…
W środę po południu twórcy PHP opublikowali poprawkę na wykryte we wtorek luki PHP2Shell i zaapelowali o natychmiastową aktualizację, ponieważ hakerzy już wykorzystywali podatności do włamań. W reakcji agencje cyberbezpieczeństwa z Europy, USA, Australii i Japonii wezwały do pilnego patchowania lub wyłączenia stron do czasu instalacji poprawek; prewencyjnie swoje serwisy wyłączyły instytucje rządo…
Pełna treść w wydaniu z tego dnia.
Pełna treść w wydaniu z tego dnia.
Pełna treść w wydaniu z tego dnia.
Awaryjne aktualizacje PHP2Shell wydane 21 października 2026 naprawiają dwie luki krytyczne CVE-2026-109618 i CVE-2026-109619, ocenione na 9,2 w skali CVSS v4.0, które po wcześniejszych ostrzeżeniach agencji cyberbezpieczeństwa potwierdzono jako umożliwiające zdalne wykonanie kodu bez uwierzytelnienia. Luki wykryto przy pomocy narzędzi AI: badacze Wiz (spółka Google) znaleźli obie podatności, a Ope…
Luki php2shell, oznaczone CVE-2026-109618 i CVE-2026-109619, dotyczą wszystkich serwerów WWW z PHP w wersji 5.4 lub nowszej i mogą pozwolić atakującemu na wywołanie odmowy usługi (DoS), zdalne wykonanie kodu (RCE) oraz wyciek danych przy przetwarzaniu specjalnie spreparowanego ruchu HTTP. Cloudflare współpracował przy ich załataniu z Fundacją PHP, OpenAI i Wiz, a ochronę WAF rozwijał od początku p…
Chodzi o dwie podatności w PHP, każda oceniona na 9,2 punktu w skali CVSS, czyli w przedziale krytycznym. CERT-EU ostrzega, że mogą one umożliwić zdalne wykonanie kodu (RCE) na podatnych serwerach, co pozwoliłoby atakującemu przejąć kontrolę nad aplikacją i danymi. Agencje cyberbezpieczeństwa zalecają przygotowanie aktualizacji i pilne wdrożenie poprawek - podatności mają zostać usunięte 21 paździ…
Pełna treść w wydaniu z tego dnia.